分类：无线安全研究    下载：0    浏览：380    时间：2017-08-11

Introduction to Wireless Network Wireless LAN Security Risks Wireless LAN Basic Defense Strategies

分类：设计开发    下载：0    浏览：428    时间：2017-08-11

焦冀宁，张健 北京邮电大学电信工程学院，北京（100876） E-mail：jiaojn@gmail.com 摘 要：本文在研究了无线局域网鉴别与保密基础结构（WAPI）的前提下，针对目前运营的WLAN 网络的不安全性，提出了基于WAPI 的无线局域网运营解决方案。此方案将WLAN 高速数据接入能力、WAPI 高安全性与移动通信网的广域覆盖和漫游能力结合起来，不需要对现有的WLAN 网络做太多改变就可以提供宽带、安全的服务。 关键词：WAPI， WLAN， 漫游

分类：设计开发    下载：0    浏览：728    时间：2017-08-11

阎玮蓉，高锦春，刘元安 北京邮电大学电信工程学院，北京（100876） E-mail：birdyrong@gmail.com 摘 要：本文通过研究WAPI 网络的安全特征，提出了新的概念——全网唯一的根认证服务器RASU，该服务器通过为所有的鉴别服务单元ASU 颁发RASU 公钥证书，以实现WAPI网络中的用户对当地网络的信任和不同地区的WAPI 网络间的互相信任问题。 关键词：WAPI，安全，ASU，RASU

分类：无线安全研究    下载：0    浏览：673    时间：2017-08-11

段 宁， 马建峰 (1．西安电子科技大学计算机网络与信息安全教育部重点实验室．陕西西安710071；2．IBM 中国研究院．北京 100094) 摘要：为了提高终端对无线局域网(wLAN)网络的适应能力． 针对WLAN 中安全接入机制的多样性．提出了基于IEEE 802．1lb网卡的Wi—Fi保护接入(WPA)和无线局域网鉴别与保密基础结构(WAPI)集成解决方法．该方法能够将WPA和WAPI协议集成到802．1lb网卡上．根据网络特征信息选择正确的协议．使终端能够自适应地接入网络． 关键词：无线局域网；集成接入；Wi-Fi保护接入；无线局域网鉴别与保密基础结构；网络识别

分类：无线安全研究    下载：0    浏览：418    时间：2017-08-11

冯柳平 ，刘祥南 (1．北京理工大学信息科学技术学院，北京100081；2．桂林电子工业学院通信与信息．工程系，广西桂林541004；3．厦门大学计算机与信息工程学院，福建厦门361005) 摘 要：对IEEE 802．11认证协议的漏洞和无线网络受到的拒绝服务(DoS)攻击进行了深入的剖析。捕获并分析IEEE 802．1l MAC帧，利用序列号分析的方法，对授权的合法客户受到的DoS攻击进行检测；利用统计分析方法，对访问接入点AP受到的DoS攻击进行检测。 关键词：无线网络；DoS攻击；MAC地址欺骗；序列号分析；统计分析

分类：设计开发    下载：0    浏览：330    时间：2017-08-11

摘要 為了能達到快速安全漫遊的目標，IEEE 802.11i提出Pre-Authentication與PMK Caching兩種方法，以縮減重新認証所需的時間。但缺點是會產生過多的認証封包流量以及佔用認証伺服器的資源。本篇論文提出一個新的改良方法稱為快速預先認証(Fast Pre-Authentication)，所提的方法在相同延伸服務區(ESS)的無線基地台(AP)中透過認証伺服器的協助建立一個安全的通道，將無線工站作先前完成認証所產生的金鑰相關資訊，提前送交給下一個無線基地台，達到快速漫遊的目的。另外此方法只須較少的額外負擔(Overhead)即可完成預先認証，此意謂著我們所提出的機制更加適合快速移動的無線設備。透過實作並比較IEEE802.11i的方法，驗証此機制是有效的。

分类：设计开发    下载：0    浏览：599    时间：2017-08-11

Analysis and Improvement Against the Attack on 4-way Handshaking Protocol of 802.11i 回顾与分析了无线局域网的新一代安全标准IEEE 802.11i与四次握手协议.结合对实际协议的分析,指出四次握手协议的缺陷及可能带来的攻击,针对802.11i建议的方案及其局限性和仍然可能存在的攻击,提出了TPTK随机丢弃队列、消息1身份认证的改进设计,并对改进设计进行了验证与分析.

分类：设计开发    下载：0    浏览：437    时间：2017-08-11

摘 要：介绍了802.1X协议的体系结构及其工作机制和原理，提出了一种将802.1X集成到现有的内网安全管理系统中实现认证功能的设计方案，该方案支持利用第三方802.1X客户端模块和任何兼容标准RADIUS协议的RADIUS服务器，可以最大限度地利用现有802.1X认证系统。<BR>关键词：802.1X协议；安全认证；内网安全管理系统 Design of Authentication Model of Intranet Security Management System 【Abstract】This paper analyzes the security protocol of IEEE 802.1X framework and its working principle. It gives a designing scheme ofincorporating 802.1X into the authentication model of the Intranet security management system. This design scheme can support the usage of clientmodel of 802.1X of the third party and RADIUS Servers that are compatible to standard RADIUS protocol.

分类：设计开发    下载：0    浏览：332    时间：2017-08-11

对于有线网络。我们有多种方法和工具进行管理和检测；而在无线网络管理方面。很多人都是新手。如何对周围的无线网络信号进行检测呢?可以一目了然地看到无线网络的分布情况吗?您的无线网络是安全的吗?阅读本文。您可以得到一些帮助。

分类：设计开发    下载：0    浏览：572    时间：2017-08-11

摘要 首先分析了802.11无线局域网的组网原理和基本安全手段，重点讨论了广泛应用的安全协议―IEEE 802.1x认证协议，最后简单地介绍了IEEE 802.1x协议的特点、应用和发展方向。 关键词 无线局域网，802.1x，认证服务器，安全协议，WAPI

分类：设计开发    下载：0    浏览：346    时间：2017-08-11

摘要：本文主要了如何在3G的接入网端无线PKI来实现用户身份的机密性。因为用户的身份数据是敏感的，需要很好的给予保护。身份机密性包括：用户身份机密，用户位置机密，用户的不可跟踪性。首先概要介绍了无线PKI的基本知识，证书的版本以及获取方式。然后介绍了PKI环境下的认证方式。紧接着叙述了现有的3G接入网的安全架构和一些相关的安全技术，如完整性保护，加密保护和认证和密钥协商。最后基于无线PKI环境下实体认证方案和现有的3G中的身份机密实现措施，经过改进给出了一种新的基于公钥体制下的用于实现身份机密性的具体方案。 关键词：无线公钥基础设施 身份机密 3G 认证机构

分类：无线安全研究    下载：6    浏览：857    时间：2017-08-11

1 概述................................................................................ 1 2 规范性引用文件...................................................................... 1 3 术语和定义.......................................................................... 2 4 缩略语.............................................................................. 4 5 安全................................................................................ 5 5.1 关联与状态........................................................................ 5 5.1.1 状态图.......................................................................... 5 5.1.1.1 第 1 类帧（状态1、2 与3 均允许） ............................................... 6 5.1.1.2 第 2 类帧（当且仅当已链路验证的状态2、3 允许） ................................. 6 5.1.1.3 第 3 类帧（当且仅当已关联的状态3 允许） ........................................ 6 5.1.2 安全关联的建立.................................................................. 7 5.1.2.1 基础结构...................................................................... 7 5.1.2.2 自组网模式.................................................................... 7 5.1.3 帧格式.......................................................................... 8 5.1.3.1 MAC 帧头格式.................................................................. 8 5.1.3.2 管理帧........................................................................ 8 5.1.3.3 管理帧体组成部分............................................................. 10 5.2 无线局域网鉴别与保密基础结构 WAPI ............................................... 14 5.2.1 WAI 鉴别及密钥管理............................................................. 15 5.2.1.1 鉴别系统结构................................................................. 15 5.2.1.2 WAPI 安全关联的管理.......................................................... 17 5.2.1.3 证书......................................................................... 20 5.2.1.4 WAI 协议..................................................................... 23 5.2.2 WPI 保密基础结构................................................................ 44 5.2.2.1 WPI-SMS4 工作模式............................................................ 44 5.2.2.2 密钥......................................................................... 45 5.2.2.3 封装与解封装................................................................. 45 5.2.2.4 数据分组序号PN 的使用规则.................................................... 47 5.3 MAC 数据平面结构................................................................. 47 6 WAPI 相关的服务原语定义............................................................ 48 6.1 链路验证......................................................................... 48 6.1.1 MLME-AUTHENTICATE.request ................................................... 48 6.1.1.1 功能......................................................................... 48 6.1.1.2 服务原语的语义............................................................... 48 6.1.1.3 产生条件..................................................................... 48 6.1.1.4 收后效果..................................................................... 49 6.1.2 MLME- AUTHENTICATE.confirm .................................................. 49 6.1.2.1 功能......................................................................... 49 6.1.2.2 服务原语的语义............................................................... 6.1.2.3 产生条件..................................................................... 49 6.1.2.4 收后效果..................................................................... 49 6.1.3 MLME-AUTHENTICATE.indication ................................................. 49 6.1.3.1 功能......................................................................... 49 6.1.3.2 服务原语的语义............................................................... 49 6.1.3.3 产生条件..................................................................... 50 6.1.3.4 收后效果..................................................................... 50 6.2 解除链路验证..................................................................... 50 6.2.1 MLME-DEAUTHENTICATE.request ................................................. 50 6.2.1.1 功能......................................................................... 50 6.2.1.2 服务原语的语义............................................................... 50 6.2.1.3 产生条件..................................................................... 50 6.2.1.4 收后效果..................................................................... 50 6.2.2 MLME-DEAUTHENTICATE.confirm ................................................ 50 6.2.2.1 功能......................................................................... 50 6.2.2.2 服务原语的语义............................................................... 50 6.2.2.3 产生条件..................................................................... 51 6.2.2.4 收后效果..................................................................... 51 6.2.3 MLME-DEAUTHENTICATE.indication............................................... 51 6.2.3.1 功能......................................................................... 51 6.2.3.2 服务原语的语义............................................................... 51 6.2.3.3 产生条件..................................................................... 51 6.2.3.4 收后效果..................................................................... 51 6.3 关联 ............................................................................. 51 6.3.1 MLME-ASSOCIATE.request ........................................................ 51 6.3.1.1 功能......................................................................... 51 6.3.1.2 服务原语的语义............................................................... 51 6.3.1.3 产生条件..................................................................... 52 6.3.1.4 收后效果..................................................................... 52 6.3.2 MLME-ASSOCIATE.confirm ....................................................... 52 6.3.2.1 功能......................................................................... 52 6.3.2.2 服务原语的语义............................................................... 52 6.3.2.3 产生条件..................................................................... 52 6.3.2.4 收后效果..................................................................... 52 6.3.3 MLME-ASSOCIATE.indication...................................................... 52 6.3.3.1 功能......................................................................... 52 6.3.3.2 服务原语的语义............................................................... 52 6.3.3.3 产生条件..................................................................... 53 6.3.3.4 收后效果..................................................................... 53 6.4 重新关联......................................................................... 53 6.4.1 MLME-REASSOCIATE.request ..................................................... 53 6.4.1.1 功能......................................................................... 53 6.4.1.2 服务原语的语义............................................................... 53 6.4.1.3 产生条件..................................................................... 536.4.1.4 收后效果..................................................................... 54 6.4.2 MLME-REASSOCIATE.confirm..................................................... 54 6.4.2.1 功能......................................................................... 54 6.4.2.2 服务原语的语义............................................................... 54 6.4.2.3 产生条件..................................................................... 54 6.4.2.4 收后效果..................................................................... 54 6.4.3 MLME-REASSOCIATE.indication ................................................... 54 6.4.3.1 功能......................................................................... 54 6.4.3.2 服务原语的语义............................................................... 54 6.4.3.3 产生条件..................................................................... 54 6.4.3.4 收后效果..................................................................... 55 6.5 解除关联......................................................................... 55 6.5.1 MLME-DISASSOCIATE.request..................................................... 55 6.5.1.1 功能......................................................................... 55 6.5.1.2 服务原语的语义............................................................... 55 6.5.1.3 产生条件..................................................................... 55 6.5.1.4 收后效果..................................................................... 55 6.5.2 MLME-DISASSOCIATE.confirm .................................................... 55 6.5.2.1 功能......................................................................... 55 6.5.2.2 服务原语的语义............................................................... 55 6.5.2.3 产生条件..................................................................... 55 6.5.2.4 收后效果..................................................................... 56 6.5.3 MLME-DISASSOCIATE.indication .................................................. 56 6.5.3.1 功能......................................................................... 56 6.5.3.2 服务原语的语义............................................................... 56 6.5.3.3 产生条件..................................................................... 56 6.5.3.4 收后效果..................................................................... 56 6.6 设置 WPI 密钥..................................................................... 56 6.6.1 MLME-SETWPIKEYS.request ...................................................... 56 6.6.1.1 功能......................................................................... 56 6.6.1.2 服务原语的语义............................................................... 56 6.6.1.3 产生条件..................................................................... 57 6.6.1.4 收后效果..................................................................... 57 6.6.2 MLME-SETWPIKEYS.confirm ...................................................... 57 6.6.2.1 功能......................................................................... 57 6.6.2.2 服务原语的语义............................................................... 57 6.6.2.3 产生条件..................................................................... 57 6.6.2.4 收后效果..................................................................... 57 6.7 删除 WPI 密钥..................................................................... 57 6.7.1 MLME-DELETEWPIKEYS.request .................................................. 57 6.7.1.1 功能......................................................................... 57 6.7.1.2 服务原语的语义............................................................... 57 6.7.1.3 产生条件..................................................................... 58 6.7.1.4 收后效果..................................................................... 58 6.7.2 MLME-DELETEWPIKEYS.confirm .................................................. 58 6.7.2.1 功能......................................................................... 58 6.7.2.2 服务原语的语义............................................................... 58 6.7.2.3 产生条件..................................................................... 58 6.7.2.4 收后效果..................................................................... 58 6.8 STAKey 的建立.................................................................... 58 6.8.1 MLME-STAKEYESTABLISHED.indication ........................................... 58 6.8.1.1 功能......................................................................... 58 6.8.1.2 服务原语语义................................................................. 58 6.8.1.3 产生条件..................................................................... 59 6.8.1.4 收后效果..................................................................... 59 6.9 设置保护......................................................................... 59 6.9.1 MLME-SETPROTECTION.request ................................................... 59 6.9.1.1 功能......................................................................... 59 6.9.1.2 服务原语语义................................................................. 59 6.9.1.3 产生条件..................................................................... 59 6.9.1.4 收后效果..................................................................... 59 6.9.2 MLME-SETPROTECTION.confirm .................................................. 60 6.9.2.1 功能......................................................................... 60 6.9.2.2 服务原语语义................................................................. 60 6.9.2.3 产生条件..................................................................... 60 6.9.2.4 收后效果..................................................................... 60 6.10 保护帧的丢弃.................................................................... 60 6.10.1 MLME- PROTECTEDFRAMEDROPPED.indication.................................... 60 6.10.1.1 功能........................................................................ 60 6.10.1.2 服务原语语义................................................................ 60 6.10.1.3 产生条件.................................................................... 60 6.10.1.4 收后效果.................................................................... 60 6.11 扫描 ............................................................................ 60 6.11.1 MLME-SCAN.request ............................................................ 60 6.11.1.1 功能........................................................................ 60 6.11.1.2 服务原语的语义.............................................................. 60 6.11.1.3 产生条件.................................................................... 61 6.11.1.4 收后效果.................................................................... 61 6.11.2 MLME-SCAN.confirm............................................................ 61 6.11.2.1 功能........................................................................ 61 6.11.2.2 服务原语的语义.............................................................. 61 6.11.2.3 产生条件.................................................................... 62 6.11.2.4 收后效果.................................................................... 62 附 录 A （规范性附录） 与 WAPI 有关的协议实现一致性声明（PICS） 形式表............. 63 附 录 B （规范性附录） MIB 的ASN.1 编码........................................... 64 附 录 C （资料性附录） 消息鉴别算法和密钥导出算法的参考实现及测试向量............. 130 C.1 消息鉴别算法.................................................................... 130 C.1.1 参考实现（C 语言） ............................................................ 130 C.1.2 测试向量...................................................................... 132 C.2 密钥导出算法.................................................................... 133 C.2.1 参考实现...................................................................... 133 C.2.2 测试向量...................................................................... 134